CVE-2026-38711
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie system.upgrade_check. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do przejęcia sieci i kradzieży danych.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16, and WR6500 v2.3.15 were discovered to contain a command injection vulnerability in the system.upgrade_check interface. This vulnerability allows attackers to execute arbitrary commands as root via a crafted input.